+Dejavniki tveganja

Dejavniki tveganja

Dejavniki tveganja v zvezi s produkti, storitvami in transakcijami

21.3. K povečanju tveganja lahko prispevajo naslednji dejavniki:

a) produkti ali storitve, ki jih zagotavlja CASP, zagotavljajo višjo stopnjo anonimnosti;
b) produkt dovoljuje plačila tretjih oseb, ki niso povezana s produktom ter niso vnaprej identificirana in preverjena, kadar takšna plačila nimajo očitnega ekonomskega razloga;

c) produkt

postavlja

vnaprejšnjih omejitev glede skupnega obsega ali vrednosti

transakcij;

d) produkt omogoča transakcije med računom stranke in:
i. naslovi brez gostitelja;
ii. računi kriptosredstev ali naslovi razpršene evidence, ki jih upravlja CASP, kot je opredeljen v smernici 9.20, ali za katerega velja regulativna in nadzorna ureditev PPDFT, ki je manj stroga od ureditve, predvidene v Direktivi (EU) 2015/849;
iii. platformo za medsebojno izmenjavo kriptovalut ali drugo vrsto decentralizirane ali porazdeljene infrastrukture za kriptosredstva, ki je ne nadzoruje ali nanjo ne vpliva pravna ali fizična oseba (pogosto imenovana „decentralizirane finance“ (DeFi));
iv. platformami, katerih namen je prikriti transakcije in omogočiti anonimnost, kot so platforme mešalnik ali tambler (mixer or tumbler);
v. strojno opremo, ki se uporablja za zamenjavo kriptosredstev v uradne valute ali obratno (kot so kriptobankomati), ki vključuje uporabo gotovine ali elektronskega denarja, ki je izvzeta na podlagi člena 12 Direktive (EU) 2015/849 ali ki ne spada na področje regulativnega in nadzornega sistema v EU;
e) produkti, ki vključujejo nove poslovne prakse, vključno z novimi tržnimi potmi, in uporabo tehnologij, pri katerih CASP zaradi pomanjkanja informacij ne more zanesljivo oceniti stopnje tveganja PD/FT v skladu s točko (d) smernice 1.7;
f) kadar CASP izvaja neučinkovit nadzor nad ugnezdeno storitvijo, ki jo zagotavlja drug CASP;
g) rezultati analize, izvedene z naprednimi analitičnimi orodji, kažejo na povečano stopnjo tveganja.

21.4. K zmanjšanju tveganja lahko prispevajo naslednji dejavniki:

a) produkti z zmanjšano funkcionalnostjo, kot je majhen obseg ali vrednost transakcij;
b) produkt omogoča transakcije med računom stranke in
i. računi kriptosredstev ali naslovi razpršene evidence na ime stranke, ki jih vodi CASP;
ii. računom kriptosredstva ali naslovom razpršene evidence na ime stranke, ki ga vodi CASP, ki ni CASP v skladu z Uredbo (EU) 2023/1114⁶ , temveč je reguliran zunaj EU na podlagi regulativnega okvira, ki je enako strog kot tisti, predviden v Uredbi (EU) 2023/1114, in za katerega velja regulativni in nadzorni okvir PD/FT, ki je enako strog kot tisti, predviden v Direktivi (EU) 2015/849;
iii. bančnim računom na ime stranke pri kreditni instituciji, za katero velja regulativni in nadzorni okvir za PPDFT iz Direktive (EU) 2015/849 ali drug zakonodajni okvir zunaj EU, ki je enako strog kot tisti iz Direktive (EU) 2015/849; ali
c) narava in obseg plačilnih kanalov ali sistemov, ki jih uporablja CASP, sta omejena na sisteme zaprtega trgovanja ali sisteme, katerih namen je olajšati mi kroplačila ali plačila države subjektom in obratno;
d) produkt je na voljo le omejeni in določeni skupini strank, kot so zaposleni v podjetju, ki je izdalo kriptosredstvo.

Dejavniki tveganja v zvezi s strankami

21.5. K povečanju tveganja lahko prispevajo naslednji dejavniki:

a) v zvezi z naravo stranke zlasti:
i. neprofitna organizacija, ki je bila na podlagi zanesljivih in neodvisnih virov povezana z ekstremizmom, ekstremistično propagando ali naklonjenostjo terorizmu in terorističnimi dejavnostmi ali je bila vpletena v nepravilno ravnanje ali kriminalne dejavnosti, vključno s primeri, povezanimi s pranjem denarja, financiranjem terorizma ali korupcijo;
ii. podjetje, ki je navidezna banka, kot je opredeljena v členu 3(17) Direktive (EU) 2015/849, ali druga vrsta navideznega podjetja;
iii. podjetje, ki je bilo ustanovljeno nedavno in obdeluje veliko število transakcij;

iv. zakonito

registrirano podjetje, ki obdeluje veliko število transakcij po

obdobju nedejavnosti odkar je bilo ustanovljeno;

v. podjetje, ki je v poslovnem odnosu z drugim(-i) podjetjem(-i) v skupini, kot je opredeljeno v členu 3(15) Direktive (EU) 2015/849, ki zagotavlja produkte in storitve, povezane s kriptosredstvi;
vi. podjetje ali oseba, ki uporablja naslov IP, povezan s temnim omrežjem, ali programsko opremo, ki omogoča anonimno komunikacijo, vključno s šifrirano elektronsko pošto, anonimnimi ali začasnimi storitvami elektronske pošte in navidezno zasebno omrežje (VPN);
vii. ranljiva oseba, tj. oseba, ki verjetno ni tipična stranka CASP, ali oseba, ki izkazuje zelo malo znanja in razumevanja o kriptosredstvih ali povezanih tehnologijah, kar se lahko dokaže z rezultati preskusa ustreznosti/znanja ali z drugimi stiki s stranko, in ki se kljub temu odloči za pogoste transakcije ali transakc ije visoke vrednosti, lahko poveča tveganje, da se stranka izkorišča kot denarna mula;
b) v zvezi z vedenjem stranke zlasti situacije, v katerih stranka:
i. poskuša odpreti več računov kriptosredstev pri CASP brez očitne ekonomske utemeljitve ali poslovnega namena;
ii. ali dejanski lastnik stranke brez upravičenega razloga ne more ali noče zagotoviti potrebnih informacij o skrbnem preverjanju strank, kadar to zahteva CASP, in sicer tako, da:

a) b) c)

se namenoma izogiba neposrednemu stiku s CASP, bodisi osebno bodisi na daljavo; poskuša prikriti dejanskega lastnika sredstev z vključevanjem zastopnikov ali sodelavcev, kot so ponudniki bodisi storitev zaupanja bodisi poslovnih storitev, v poslovne odnose ali transakcije; molči ali poskuša zavajati preostale CASP glede vira sredstev ali vira kriptosredstev, ki se uporabljajo za pridobivanje kriptosredstev, ali namena transakcij;

iii. uporablja naslov IP ali mobilno napravo, ki je povezana z več strankami brez kakršnega koli očitnega ekonomskega razloga ali za katero je znano, da je povezana s potencialno nezakonitimi ali kriminalnimi dejavnostmi, ali pa se do računa kriptosredstev stranke dostopa z več naslovov IP brez kakršne koli očitne povezave s stranko;
iv. zagotavlja informacije, ki so nedosledne, tudi kadar naslov IP stranke ni skladen z drugimi informacijami o stranki, kot so informacije, ki so potrebne

spremljanje

prenosa v skladu s členom 14(1) in (2)

Uredbe (EU) 2023/1113, ali informacije o običajnem prebivališču, registraciji ali poslovnih dejavnostih (tako v času vstopa v poslovni odnos kot v času transakcije) stranke, informacije o virih sredstev ali viru kriptosredstev niso skladne z drugimi informacijami o skrbnem preverjanju strank ali splošnim profilom stranke;

v. uporablja naslov, lokacijo ali naslov IP, povezan z računi kriptosredstev, registriranimi za različne uporabnike, ki jih imajo pri enem ali več CASP;
vi. pogosto spreminja svoje osebne podatke ali plačilne instrumente brez očitnega razloga;
vii. pogosto prejema ali prenaša takšne zneske kriptosredstev z naslovov brez gostitelja, ki so tik pod pragom 1000 EUR, določenim v členu 14(5) in členu 16(2) Uredbe (EU) 2023/1113, kar zahteva preverjanje upravičenca ali originatorja;
viii. navaja, da je namen naložbe v začetno javno ponudbo žetonov ali v kriptosredstev ali produkt, ki ponuja nesorazmerno visok donos in ima sedež v jurisdikciji z visokim tveganjem ali pri katerem obstaja veliko indicev, povezanih z goljufijami, ali ki ni podprt z belo knjigo, ki se zahteva v skladu z Uredbo (EU) 2023/1114⁷ ;
ix. izkazuje vedenje ali vzorce transakcij, ki niso v skladu s pričakovanji glede na vrsto stranke ali kategorijo tveganja, ki ji pripada, ali so nepričakovani glede na informacije, ki jih je stranka zagotovila CASP na začetku poslovnega odnosa ali med njim. Takšne okoliščine vključujejo situacije, ko stranka:
a) nepričakovano in brez očitnega razloga znatno poveča obseg ali vrednosti

prenosa izvaja kriptosredstev, ter

nima

kriptosredstev ali kombiniranih prenosov po obdobju mirovanja; transakcije z nenavadno visoko pogostostjo in obsegom kar ni v skladu z namenom in naravo poslovnega odnosa očitnega gospodarskega namena;

c) poveča limit transakcije v obsegu, ki ni sorazmeren s prijavljenim

dohodkom dejavnosti;

stranke ali kako drugače presega pričakovani obseg

x. izkazuje vedenje in vzorce, ki so nenavadni, ker vključujejo nepojasnjene prenose na naslove razpršene evidence ali račune kriptosredstev ali z njih v več jurisdikcijah brez očitnega poslovnega ali zakonitega namena;
xi. pri zamenjavi kriptosredstev v uradne valute in obratno stranka:
a) uporablja več bančnih ali plačilnih računov, kreditnih kartic ali

predplačniških

kartic za financiranje računa s kriptosredstvi;

b) uporablja bančni ali plačilni račun, kreditno kartico v imenu druge osebe,

ki ni

stranka,

ne da bi imela očitne povezave s to osebo;

c) uporablja bančni ali plačilni račun, ki se nahaja v jurisdikciji, ki ni skladna

z naslovom

ali lokacijo, ki jo je stranka navedla;

d) uporablja več ponudnikov plačilnih storitev;
e) večkrat zahteva zamenjavo kriptosredstev v gotovino ali anonimni

elektronski uporablja kriptosredstev Monero,

denar ali iz njiju; protokole, ki povezujejo dve blokovni verigi, za zamenjavo v druga kriptosredstva na različnih omrežjih, kot so Zcash ali podobna;

g) uporablja kriptobankomate na različnih lokacijah za ponavljajoče se

prenose

sredstev na bančni račun;

h) dvigne kriptosredstva od CASP na naslov brez gostitelja takoj po

deponiranju CASP;

kriptosredstev ali zamenjavi za različna kriptosredstva pri

xii. vlaga ali menjava kriptosredstva, ki si jih je izposodila prek platforme za medsebojno posojanje ali druge platforme za posojanje, ki ne spada na

področje

uporabe Uredbe (EU) 2023/1114 ali katerega koli drugega

ustreznega regulativnega okvira v EU ali zunaj nje in ki je predvsem decentralizirana ali porazdeljena aplikacija brez pravne ali fizične osebe, ki ima nad njo nadzor ali vpliv nanjo;

xiii. neposredno ali posredno prejema ali pošilja kriptosredstva, ki so povezana s temnim omrežjem ali so rezultat nezakonitih dejavnosti;

xiv. vlaga

ali

zamenjuje kriptosredstva, ki sama zagotavljajo višjo stopnjo

anonimnosti, ali pa stranka prejme kriptosredstva, ki so bila predmet dejavnosti za povečanje anonimnosti, zlasti postopkov, ki prikrivajo transakcijo v razpršeni evidenci ali vsebujejo druge značilnosti, podobne tistim iz točke a) smernice 21.5;

xv. večkrat prejema kriptosredstva z ali pošilja kriptosredstva na:
a) račun kriptosredstev prek CASP , ki ne spada na področje uporabe Uredbe

(EU) v EU področju Direktivi

2023/1114 ali

ali katerega koli drugega ustreznega regulativnega okvira zunaj nje; ali za katerega velja regulativni in nadzorni okvir na PPDFT , ki je manj zanesljiv kot okvir, določen v (EU) 2015/849;

b) več naslovov brez gostitelja ali več računov kriptosredstev, ki jih vodijo isti

ali novo razpršene

različni

CASP , brez očitne ekonomske utemeljitve; ustvarjen ali prej neaktiven račun kriptosredstev ali naslov evidence, ki ga ima tretja oseba;

d) naslove brez gostitelja na decentraliziranih platformah, ki vključujejo

uporabo zasebnosti, razpršene sposobnost kontrole

mešalnikov, tamblerjev in drugih tehnologij za povečanje ki lahko prikrijejo finančno zgodovino, povezano z naslovom evidence, in vir sredstev za transakc ijo, s čimer se zmanjša CASP , da pozna svoje stranke ter izvaja učinkovite sisteme in PPDFT;

e) račun kriptosredstev kmalu po tem, ko je CASP sklenil poslovno razmerje,

f)	čemur ekonomske račun prenosov opredeljeno		sledi dvig ali prenos s takšnega računa v kratkem času brez očitne utemeljitve; kriptosredstev pogosto pod določenim pragom ali, v primeru na naslov brez gostitelja pod pragom 1 000 EUR, kot je v členu 14(5) in členu 16(2) Uredbe (EU) 2023/1113;
g)	račun pošljejo		kriptosredstev z razdelitvijo transakcij na več transakcij, ki se na več naslovov razpršene evidence z uporabo tehnik drobljenja;

xvi. izkorišča tehnološke napake ali okvare v svojo korist;
xvii. pojasnjuje, da so bila kriptosredstva, prenesena na CASP, pridobljena z nagradami za rudarjenje ali zamrznitev, vendar se zdi, da te nagrade niso sorazmerne s kriptosredstvi, ustvarjenimi s temi dejavnostmi.

21.6. K zmanjšanju tveganja lahko prispevajo naslednji dejavniki, kadar:

a) je stranka

pri

prejšnjih transakcijah s kriptosredstvi izpolnjevala zahteve po

informacijah, določene v Uredbi (EU) 2023/1113 in podrobneje opredeljene v oddelku 4 Smernic organa EBA o pravilih glede prenosov⁸ , ter zagotovila informacije, ki omogočajo identifikacijo stranke ali možnost njenega preverjanja v primeru dvoma ali suma;

b) prejšnje

transakcije

kriptosredstev ne vzbujajo suma ali zaskrbljenosti, zahtevani

produkt ali storitev pa je skladen s profilom tveganosti stranke;

c) stranka zahteva zamenjavo v uradno valuto ali iz nje in vir ali prejemnik sredstev je lasten bančni račun stranke pri kreditni instituciji v jurisdikciji, ki jo CASP ocenjuje kot nizko tveganje;
d) stranka zahteva zamenjavo, vir ali prejemnik kriptosredstev pa je njen lasten račun kriptosredstev ali naslov razpršene evidence, ki ga gosti CASP, ki ga ureja Uredba (EU) 2023/1114, ali CASP, ki ni CASP, ki ga ureja Uredba (EU) 2023/1114, ki je reguliran in nadzorovan zunaj EU v skladu z regulativnim okvirom, ki je tako strog kot tisti iz Uredbe (EU) 2023/1114 in za katerega veljajo tako stroge zahteve glede PPDFT, kot so tiste iz Direktive (EU) 2015/849, ki ga je CASP uvrstil na beli seznam ali drugače določil kot nizko tveganje;
e) stranka zahteva zamenjavo, pri čemer se vir ali prejemnik kriptosredstev nanaša na plačila nizke vrednosti za blago in storitve na račun kriptosredstev ali z njega ali na naslov razpršene evidence, o katerem ni na voljo negativnih informacij;
f) prenosi stranke med dvema CASP ali CASP in CASP, ki ni CASP, ki ga ureja Uredba (EU) 2023/1114, za katerega veljajo predpisi in nadzor v EU ali za katerega drugače velja enako strog regulativni okvir, kot je predviden v Uredbi (EU) 2023/1114, in za katerega veljajo enako stroge zahteve glede PPDFT, kot so predvidene v Direktivi (EU) 2015/849.

Dejavniki tveganja, povezani z državami, ali geografski dejavniki tveganja

21.7. K povečanju tveganja lahko prispevajo naslednji dejavniki:

a) sredstva stranke, ki se zamenjajo za kriptosredstva, izvirajo iz osebnih ali poslovnih odnosov, ki vključujejo jurisdikcije, povezane z višjim tveganjem PD/FT;
b) izvorni ali prejemniški račun kriptosredstev ali naslov razpršene evidence je povezan z jurisdikcijo, povezano z večjim tveganjem PD/FT, ali jurisdikcijami/regijami, za katere je znano, da zagotavljajo financiranje ali podporo terorističnim dejavnostim ali da v njih delujejo skupine, ki izvajajo teroristična kazniva dejanja, ter jurisdikcijami, za katere veljajo finančne sankcije, embargo ali ukrepi, povezani s terorizmom, financiranjem terorizma ali širjenjem orožja;
c) stranka ali njen dejanski lastnik je rezident, ima sedež, posluje ali ima osebne ali poslovne odnose, ki vključujejo jurisdikcijo, povezano s povečanim tveganjem PD/FT;
d) poslovni odnos se vzpostavi prek CASP ali kriptobankomata, ki se nahaja v regiji ali jurisdikciji, ki je povezana z visoko stopnjo tveganja PD/FT;
e) stranka je prek odnosov s tretjimi osebami neposredno ali posredno vključena v dejavnosti rudarjenja kriptosredstev, ki potekajo v jurisdikciji z visokim tveganjem, ki jo je Evropska komisija določila v skladu s členom 9 Direktive (EU) 2015/849, ali v jurisdikciji, za katero veljajo omejevalni ukrepi ali ciljno usmerjene finančne sankcije.

21.8. K zmanjšanju tveganja lahko prispeva naslednji dejavnik:

a) če prenos prihaja z računa kriptosredstev ali naslova razpršene evidence, ki ga gosti CASP ali CASP, ki ni CASP, ki ga ureja Uredba (EU) 2023/1114, temveč v jurisdikciji, povezani z nizko stopnjo tveganja PD/FT , ali se prenese na ta račun ali naslov razpršene evidence. Dejavniki tveganja, povezani z distribucijskimi potmi

21.9. K povečanju tveganja lahko prispevajo naslednji dejavniki:

a) poslovni odnos se vzpostavi z uporabo rešitev za sklepanje poslovnega razmerja s

stranko

daljavo,

ki niso v skladu s smernicami organa EBA za sklepanje

poslovnega razmerja s stranko na daljavo⁹ ;

b) pri instrumentu financiranja ni nobenih omejitev, na primer v primeru gotovine, čekov ali plačil s produkti elektronskega denarja, za katere velja izjema iz člena 12 Direktive (EU) 2015/849;
c) poslovno razmerje med CASP in stranko se vzpostavi prek ponudnika posredniških storitev v zvezi s kriptosredstvi, opredeljenega v smernici 9.20 zgoraj;
d) identifikacijo in preverjanje stranke izvaja CASP, ki se nahaja v jurisdikciji z visokim

tveganjem,

podlagi dogovora o zunanjem izvajanju v skladu s členom 29

Direktive (EU) 2015/849;

e) nove distribucijske poti ali nova tehnologija, ki se uporablja za distribucijo kriptosredstev, ki še niso bili v celoti preizkušeni ali predstavljajo povečano stopnjo tveganja PD/FT;
f) poslovno razmerje se vzpostavi prek kriptobankomatov, kar povečuje tveganje zaradi uporabe gotovine.

21.10. K zmanjšanju tveganja lahko prispeva naslednji dejavnik:

a) kadar se CASP zanaša na ukrepe skrbnega preverjanja strank, ki jih izvaja tretja oseba v skladu s členom 26 Direktive (EU) 2015/849 in kadar ima ta tretja oseba sedež ali naslov v EU.

⁶ Uredba (EU) št. 2023/1114 o trgih kriptosredstev ter spremembi uredb (EU) št. 1093/2010 in (EU) št. 1095/2010 ter direktiv 2013/36/EU in (EU) 2019/1937

⁷ Uredba (EU) št. 2023/1114 o trgih kriptosredstev ter spremembi uredb (EU) št. 1093/2010 in (EU) št. 1095/2010 ter direktiv 2013/36/EU in (EU) 2019/1937.

⁸ Smernice o preprečevanju zlorabe sredstev in nekaterih prenosov kriptosredstev za namene pranja denarja in financiranja terorizma v skladu z Uredbo (EU) 2023/1113, [.... prosimo, vstavite številko teh smernic po sprejetju“, trenutno v posvetovanju (EBA/CP/2023/35)] (smernice o pravilih glede prenosov).

⁹ Smernice EBA za uporabo rešitev za sklepanje poslovnega razmerja s stranko na daljavo v skladu s členom 13(1) Direktive (EU) 2015/849 (EBA/GL/2022/15).

1. Pregled

Naslov	Regulativa

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve
Vir	Zahteva

3. Povezani standardi

Standardi
Vir	Zahteva

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/